נספח עיבוד מידע (DPA)

גרסה 1.0 · 28 ביולי 2026 · נספח בלתי נפרד מתנאי השימוש

כאשר עסק משתמש במערכת, אנו מעבדים עבורו מידע אישי על עובדיו ועל לקוחותיו. הנספח הזה מסדיר את יחסי בעל-השליטה (העסק) והמחזיק (suit-digital) כנדרש בחוק הגנת הפרטיות, התשמ״א-1981, ובתיקון 13.

01תפקידים והנחיות

העסק הוא בעל השליטה במידע: הוא קובע אילו נתונים ייאספו, ממי ולאילו מטרות. suit-digital היא מחזיקת המידע ומעבדת אותו אך ורק לצורך אספקת השירות ולפי הוראות העסק כפי שהן משתקפות בהגדרות המערכת. לא נעשה במידע כל שימוש עצמאי, למעט נתונים מצטברים ואנונימיים שאינם מזהים אדם או עסק.

02סוגי המידע ונושאי המידע

• עובדי העסק — פרטי זהות והתקשרות, פרטי בנק לצורכי שכר, נתוני נוכחות (כולל מיקום בעת החתמה אם העסק הפעיל זאת), הכשרות, מסמכים חתומים וחתימה גרפית.
• לקוחות קצה — דירוגים ותשובות לשאלונים; שם וטלפון רק אם נמסרו מרצון.
• משתמשי ניהול — פרטי חשבון והרשאות.

03ספקי משנה

העיבוד נעשה באמצעות ספקי תשתית מוכרים, הכפופים להתחייבויות אבטחה ועיבוד משלהם:

החלפת ספק משנה מהותי תפורסם מראש בעמוד זה. העסק רשאי להתנגד מטעמי הגנת מידע סבירים.

04אבטחת מידע

• הצפנת תעבורה (TLS) והצפנת נתונים במנוחה אצל ספקי התשתית.
• סיסמאות מאוחסנות בגיבוב חד-כיווני עם מלח; אינן ניתנות לשחזור על-ידי איש.
• הרשאות פר-מסך הנאכפות בצד השרת; בידוד מלא בין ארגונים.
• מנגנוני האטה ונעילה נגד ניסיונות ניחוש קודים.
• גישת עובדי suit-digital למידע — לצורכי תמיכה בלבד, על בסיס צורך לדעת.

05אירוע אבטחה

עם היוודע אירוע אבטחה חמור הנוגע למידע של העסק — נודיע לעסק ללא דיחוי סביר, נמסור את הפרטים הידועים ואת הצעדים שננקטו, ונסייע בעמידה בחובות הדיווח שלו לרשות להגנת הפרטיות ולנושאי המידע, ככל שחלות.

06זכויות נושאי מידע וסיוע

פנייה של עובד או לקוח קצה למימוש זכויות עיון, תיקון או מחיקה תופנה לעסק (בעל השליטה). אנו נספק לעסק את הכלים והסיוע הנדרשים למענה, לרבות איתור המידע, תיקונו או מחיקתו מהמערכת.

07שמירה, החזרה ומחיקה

• המידע נשמר כל עוד המנוי פעיל, ובהתאם לחובות שמירה שבדין (למשל רישומי נוכחות ושכר).
• עם סיום ההתקשרות: העסק רשאי לקבל ייצוא של נתוניו בפורמט מקובל (CSV/קבצים) בתוך 30 יום.
• בחלוף 60 יום מסיום ההתקשרות יימחק המידע ממערכות הייצור, בכפוף לגיבויים מתגלגלים הנמחקים במחזוריות ולחובות שמירה שבדין.

08חובות העסק

• ליידע את עובדיו על איסוף נתוני הנוכחות (כולל מיקום, אם הופעל) ועל השימוש בהם, כנדרש בדיני העבודה והפרטיות.
• להשתמש בנתוני לקוחות קצה בהתאם לחוק — לרבות חוק הספאם לעניין הודעות שיווקיות (ההסכמה נאספת במערכת, האחריות לשימוש בה — על העסק.)
• לרשום מאגר מידע או למנות ממונה הגנת פרטיות ככל שחלה עליו חובה כזו לפי תיקון 13.